Source-linked Incident Decision Briefs
case study พร้อม 'ถ้าเป็นคุณจะทำอย่างไร' — เพื่อ table-top learning ที่มี source อ้างอิงจริง
ข้อควรทราบ / Disclaimers
เพื่อการเรียนรู้เท่านั้น: case study เป็นสรุปจาก public source ทุกรายการมี URL ให้ตรวจย้อนได้ ไม่ใช่คำแนะนำทางกฎหมายเฉพาะเจาะจง
ไม่ใช่ live feed / ไม่ใช่การพยากรณ์ (not live feed, not a forecast): case ที่แสดงเป็นเหตุการณ์ในอดีต ไม่ทำนายการโจมตีในอนาคต
-
Ransomware ที่ MOVEit Transfer (Cl0p, 2023)
สรุปเหตุการณ์: กลุ่ม Cl0p ใช้ zero-day CVE-2023-34362 ใน MOVEit MFT ขโมยข้อมูลจากลูกค้าหลายพันองค์กร รวมถึงหน่วยงานราชการหลายประเทศ
ถ้าเป็นคุณจะทำอย่างไร (defensive actions)
1) inventory ทุก file transfer / SFTP / MFT ในองค์กร 2) ตั้ง alert สำหรับ outbound data volume ผิดปกติ 3) ทดสอบว่า vendor ของคุณ patch ทัน advisory ภายในกี่วัน — เขียนใน contract
Source: CISA (publish 2023-06-07) · ITSL reviewed 2026-09-21
-
Log4Shell (CVE-2021-44228)
สรุปเหตุการณ์: RCE ใน Apache Log4j 2.x ที่ถูก exploit ในวงกว้างภายในไม่กี่วัน — ปัญหาต่อเนื่องเพราะ Java library ฝังอยู่ใน product นับพัน
ถ้าเป็นคุณจะทำอย่างไร (defensive actions)
1) รักษา SBOM ให้ทันสมัย 2) ตั้ง WAF rule block JNDI/LDAP request pattern 3) พัฒนา process 'emergency patch < 72 ชม.' และซ้อมอย่างน้อยปีละครั้ง
Source: CISA (publish 2021-12-17) · ITSL reviewed 2026-09-21
-
SolarWinds Sunburst (2020)
สรุปเหตุการณ์: APT29 แทรก malicious code เข้า SolarWinds Orion update pipeline กระทบ 18,000+ องค์กร รวม US federal agencies — คลาสสิก supply chain attack
ถ้าเป็นคุณจะทำอย่างไร (defensive actions)
1) verify signed installer + hash ก่อน deploy 2) segment management network จาก production 3) monitor outbound C2-like beacon จาก management tools
Source: CISA (publish 2020-12-13) · ITSL reviewed 2026-09-21
-
Optus data breach (Australia, 2022)
สรุปเหตุการณ์: API ที่ไม่มี auth ทำให้ผู้โจมตีดึงข้อมูลลูกค้า 10 ล้านคน — case study สำคัญของ 'API เก่าที่ไม่ตัด' และ regulator response
ถ้าเป็นคุณจะทำอย่างไร (defensive actions)
1) inventory API เก่าที่อยู่นอก API gateway 2) ทำ retention policy สำหรับข้อมูล PII ให้เข้ม 3) ซ้อม incident notification ตาม regulator ในประเทศคุณ (PDPA, GDPR ฯลฯ)
Source: OAIC (publish 2022-09-22) · ITSL reviewed 2026-09-21